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Objetivos: Simulação Incidente Cibersegurança 


Objetivo: 


Este exercício teórico tem como objectivo fomentar a discussão, colaboração e análise crítica entre os 
participantes sobre estratégias de cibersegurança e ciberdefesa, utilizando um cenário simulado. O exercício 
será realizado em grupo em ambiente de formação à distância. 


Cenário: 


A [Nome da Empresa] é uma empresa fictícia que recentemente expandiu suas operações para o mercado 
global. Como resultado, a empresa tornou-se alvo de ciberataques frequentes. Um ataque recente resultou na 
exfiltração de dados sensíveis de clientes e na interrupção de serviços críticos. A empresa está procurando 
estratégias para fortalecer sua resiliência de segurança de informação e melhorar sua capacidade de resposta a 
incidentes. 


Fase 1: Análise do Cenário (60 minutos) 
Cada grupo deve analisar detalhadamente o cenário fornecido. A análise deve incluir: 


* Identificação das principais ameaças e vulnerabilidades. 
* Avaliação do impacto do ataque recente nos negócios. 
* Identificação de possíveis falhas nos controlos de segurança existentes. 


Fase 2: Desenvolvimento da Estratégia (90 minutos) 


Os grupos devem desenvolver uma estratégia abrangente de cibersegurança e ciberdefesa que inclua os 
seguintes elementos: 


* Prevenção: Medidas para prevenir futuros ataques, como políticas de segurança, formação, e 
implementação de tecnologias. 

* Detecção: Ferramentas e procedimentos para detectar ataques em tempo real. 

* Resposta: Planos de resposta a incidentes, incluindo procedimentos de contenção, erradicação e 
recuperação. 

e Mitigação: Estratégias para minimizar o impacto de incidentes, como backups e redundâncias. 

* Comunicação: Plano de comunicação interna e externa durante e após um incidente. 
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Fase 3: Apresentação Final (10 minutos) 


Cada grupo deve apresentar sua estratégia final para todos os participantes. As apresentações devem ser 
concisas e cobrir os principais pontos da estratégia desenvolvida. 


Conclusão 
Lições Aprendidas: 


e Discutir as principais lições aprendidas durante o exercício. 
* Identificar acções específicas para melhorar os processos de cibersegurança na empresa. 
e Incentivar a aplicação prática das estratégias discutidas em um ambiente real. 
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